CVE-2025-57615 in rust-ffmpeg
Riassunto
di VulDB • 07/08/2026
È stato rilevato un problema in rust-ffmpeg 0.3.0 (successivamente al commit 5ac0527). Una vulnerabilità di integer overflow nella funzione costruttore Vector::new consente a un attaccante di causare una denial of service tramite dereferenziazione di puntatore nullo. La vulnerabilità deriva da un cast non verificato del parametro usize in c_int, che può comportare il passaggio di un valore negativo alla sottostante funzione C sws_allocVec().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.